Datenschutzerklärung

1. Verantwortliche Stelle

Eunea klassische Homöopathie
Julia Wallimann
Industriestrasse 24
6060 Sarnen - Schweiz

E-Mail: info@eunea.ch
Telefon: 077 416 48 11

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Grundsätze

Ich bearbeite Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Ich erhebe nur Daten, die ich für die Behandlung, die Terminorganisation und die Abrechnung tatsächlich brauche, verwende sie nur zu dem Zweck, für den sie erhoben wurden, und gebe sie nicht weiter, ausser dies ist in dieser Erklärung beschrieben, gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

Gesundheitsdaten gelten als besonders schützenswerte Personendaten. Sie unterliegen zusätzlich der beruflichen Schweigepflicht nach dem Gesundheitsgesetz des Kantons Obwalden.

3. Welche Daten ich bearbeite

3.1 Beim Besuch dieser Website

Die Website wird von der Qube AG betrieben. Die Server sind in ISO 27001 zertifizierten Schweizer Rechenzentren bei cloudscale und NINE stationiert. Beim Aufruf erfasst der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Status- und Fehlermeldungen, Browsertyp (User-Agent) und verweisende Seite. Diese Daten dienen ausschliesslich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung Ihres Verhaltens verwendet.

Qube löscht diese Daten automatisch, sobald die betriebliche Notwendigkeit entfällt und gesetzliche oder vertragliche Fristen abgelaufen sind; für die meisten Daten beträgt die Aufbewahrung höchstens sechs Monate.

3.2 Bei der Online-Terminbuchung

Für die Terminbuchung ist auf dieser Website ein Buchungsfenster der Praxissoftware HealthAdvisor eingebettet. Es wird beim Aufruf der Seite mitgeladen; dabei erfährt HealthAdvisor Ihre IP-Adresse und technische Angaben zu Ihrem Gerät, und es können Cookies gesetzt werden, die für den Betrieb des Buchungsfensters nötig sind. Buchen Sie einen Termin, erfasse ich Name, Kontaktangaben, gewünschten Termin und die Terminart (Erstgespräch oder Folgetermin). Angaben zu Ihren Beschwerden werden im Buchungsvorgang nicht erhoben.

Betreiberin der Software ist die HealthAdvisor Group AG, 5000 Aarau. Sie bearbeitet diese Daten als meine Auftragsbearbeiterin, also ausschliesslich in meinem Auftrag und nach meinen Weisungen (Art. 9 DSG); dazu besteht ein Auftragsbearbeitungsvertrag. Die Server stehen in der Schweiz. Verantwortlich für diese Bearbeitung bin ich — massgebend ist deshalb die vorliegende Erklärung.

3.3 Kartenausschnitt (Google Maps)

Auf der Kontaktseite ist eine Karte von Google Maps eingebettet, damit Sie die Praxis finden. Sobald die Karte geladen wird, übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben an Google; Google kann dabei Cookies setzen und die Nutzung nach eigenen Bestimmungen bearbeiten. Darauf habe ich keinen Einfluss. Anbieterin ist die Google LLC in den USA; Einzelheiten unter policies.google.com/privacy.

Wenn Sie das nicht möchten, rufen Sie die Kontaktseite nicht auf oder blockieren Sie Inhalte von Dritten in Ihrem Browser. Die Adresse der Praxis finden Sie auch als Text im Impressum.

3.4 Im Rahmen der Behandlung

Sobald ein Behandlungsverhältnis besteht, führe ich ein Patientendossier. Es enthält Ihre Personalien und Kontaktangaben sowie alle behandlungsrelevanten Informationen: Anamnese, Symptome, Vorerkrankungen, eingenommene Medikamente, Mittelgaben und Verlauf. Dazu bekommen Sie beim ersten Termin eine ausführliche Patienteninformation. Ich bin gesetzlich verpflichtet, diese Dokumentation zu führen (Art. 50 Gesundheitsgesetz OW).

3.5 E-Mail, Beratung per E-Mail und Telefon

Ein Kontaktformular gibt es auf dieser Website nicht. Für Terminfragen und organisatorische Anliegen erreichen Sie mich per E-Mail oder Telefon. Wenn Sie möchten, können Sie mir auch Fragen zu einer laufenden Behandlung per E-Mail stellen. Bearbeitet werden dabei Ihre Kontaktangaben und der Inhalt Ihrer Nachricht, bei inhaltlichen Fragen also auch Angaben zu Ihrer Gesundheit.

Antworten mit Gesundheitsbezug versende ich ausschliesslich verschlüsselt — über HIN, das gesicherte Netz des Schweizer Gesundheitswesens. Sie erhalten eine Benachrichtigung, weisen sich mit einem Code aus, den Sie per SMS bekommen, und lesen die Nachricht in einem geschützten Fenster. Ein eigenes Konto brauchen Sie dafür nicht; Ihr Gerät können Sie dauerhaft als vertrauenswürdig speichern. Die Daten bleiben dabei auf Schweizer Servern. Grundlage dieses Kanals ist Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.

Die Beratung per E-Mail ist für Folgefragen zu einer laufenden Behandlung gedacht. Sie ersetzt keine Konsultation, eignet sich nicht für akute oder sich verschlechternde Beschwerden und es besteht keine zugesicherte Antwortfrist. Was wir dabei besprechen, halte ich in Ihrem Patientendossier fest, weil es zur Behandlung gehört.

Wenn Sie mir unverschlüsselt schreiben, ist das Ihre Entscheidung — meine Antwort geht standardmässig trotzdem verschlüsselt zurück. Sie können aber ausdrücklich wünschen, dass ich Ihnen gewöhnliche E-Mails sende; ich kläre Sie dann vorher über die Risiken auf (Abfangen durch Dritte, Zugriff auf Ihr Postfach, Versand an eine falsche Adresse) und halte Ihre Wahl schriftlich fest. Sie können sie jederzeit ändern. Für Dringendes rufen Sie mich bitte an. Anfragen, aus denen kein Behandlungsverhältnis entsteht, lösche ich nach zwölf Monaten.

4. Zwecke und Rechtsgrundlagen

Zweck	Grundlage
Behandlung und Dokumentation	Der Behandlungsvertrag und meine gesetzliche Dokumentationspflicht (Art. 50 Gesundheitsgesetz OW). Ihre ausdrückliche Einwilligung brauche ich für jede Weitergabe an Dritte.
Terminorganisation und Online-Buchung	Vertragserfüllung; Ihre Einwilligung für Erinnerungen auf dem von Ihnen gewählten Kanal
Beratung per E-Mail	Ihre ausdrückliche und jederzeit widerrufbare Einwilligung in diesen Kommunikationskanal, zusammen mit dem Behandlungsvertrag
Rechnungsstellung	Vertragserfüllung. Die Rechnung geht an Sie, nicht an Ihre Versicherung — dafür braucht es keine Einwilligung.
Buchhaltung, Steuern	Gesetzliche Aufbewahrungs- und Buchführungspflichten
Betrieb und Sicherheit der Website	Überwiegendes Interesse am sicheren und störungsfreien Betrieb
Kartenausschnitt auf der Kontaktseite	Überwiegendes Interesse daran, dass Sie die Praxis finden
Terminfragen über Instagram oder WhatsApp	Ihre ausdrückliche Einwilligung in diesen Kanal
Videosprechstunde	Der Behandlungsvertrag und Ihre Einwilligung in diesen Kanal

5. Cookies und Reichweitenmessung

Diese Website setzt selbst keine Cookies zur Analyse Ihres Verhaltens. Es kommen weder ein Statistikprogramm noch Tracking- oder Werbewerkzeuge zum Einsatz; Ihre Besuche werden nicht ausgewertet und nicht zu einem Profil zusammengeführt.

Die beiden eingebetteten Elemente von Dritten — das Buchungsfenster von HealthAdvisor und der Kartenausschnitt von Google Maps — können beim Laden eigene Cookies setzen. Was dabei geschieht, steht unter Ziffer 3.2 und 3.3. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; die übrige Website funktioniert auch dann.

6. Weitergabe an Dritte

Ich gebe Ihre Daten nur weiter, soweit das für die genannten Zwecke nötig ist:

HealthAdvisor Group AG, 5000 Aarau — Anbieterin der Praxissoftware, in der Patientendossier, Termine und Rechnungen geführt werden. Die Daten liegen auf zwei redundanten Servern an geografisch getrennten Standorten in der Schweiz; der Hosting-Anbieter ist nach ISO/IEC 27001 zertifiziert. Es besteht ein Auftragsbearbeitungsvertrag.
Health Info Net AG (HIN) — für den verschlüsselten Mailverkehr mit Apotheken, Ärztinnen und mit Ihnen sowie für die Videosprechstunde. Server in der Schweiz.
Qube AG — für die Website und mein Geschäftspostfach.
Apotheke oder Drogerie — wenn ich Ihnen ein Mittel verordne, das dort bezogen wird. Die Verordnung geht verschlüsselt über HIN.
Treuhandbüro — für die Buchhaltung, ohne Gesundheitsdaten.
Ihre Versicherung bekommt von mir nichts. Ich stelle die Rechnung Ihnen, Sie bezahlen sie und reichen sie bei Bedarf selbst ein. Sollte ein Versicherer ausnahmsweise direkt bei mir nachfragen, antworte ich nur, wenn Sie vorher zugestimmt haben.
Andere Behandelnde — Ärztinnen, Therapeutinnen, Apotheken nur mit Ihrer ausdrücklichen Einwilligung im Einzelfall.

Diese Dienstleister sind vertraglich verpflichtet, die Daten nur in meinem Auftrag und nach meinen Weisungen zu bearbeiten (Art. 9 DSG). Google und Meta sind keine Auftragsbearbeiter von mir; sie bearbeiten die unter Ziffer 3.3 und 8 beschriebenen Daten in eigener Verantwortung. Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Videosprechstunde

Auf Wunsch findet ein Termin per Videokonferenz statt. Ich nutze dafür HIN Meeting, den Dienst des gesicherten Netzes im Schweizer Gesundheitswesen. Sie erhalten von mir einen Link und brauchen weder ein Konto noch eine App — ein Klick genügt. Bitte beachten Sie, dass der Dienst nur in Chrome oder einem chrome-basierten Browser funktioniert; alternativ gibt es die HIN-Meeting-App.

Das Gespräch wird nicht aufgezeichnet. Nach Angaben des Anbieters werden weder Gespräche aufgezeichnet noch patientenbezogene Daten gespeichert oder weitergegeben. Was wir besprechen, halte ich wie nach jedem Termin in Ihrem Dossier fest.

Eine Videosprechstunde ersetzt eine Konsultation vor Ort nicht vollständig — mir fehlt der unmittelbare Eindruck. Für akute oder sich verschlechternde Beschwerden ist sie nicht geeignet.

8. Instagram und WhatsApp

Ich bin auf Instagram präsent und nutze WhatsApp für Terminfragen. Beide Dienste werden von Meta Platforms Ireland Ltd. betrieben. Wenn Sie mir dort schreiben, bearbeitet Meta diese Daten nach den eigenen Bestimmungen; darauf habe ich keinen Einfluss.

Deshalb nutze ich diese Kanäle ausschliesslich für Terminfragen. Auf gesundheitliche Themen gehe ich dort nicht ein — auch nicht, wenn Sie mir Ihre Beschwerden schildern. Ich bestätige dann kurz den Empfang und schlage einen Anruf oder eine verschlüsselte E-Mail vor. Bitte schicken Sie mir über diese Dienste keine Befunde, Fotos oder Beschreibungen Ihrer Beschwerden.

Nachrichten auf diesen Kanälen lösche ich laufend, spätestens vierteljährlich. Ist ein Inhalt für Ihre Behandlung relevant, übertrage ich ihn vorher in Ihr Dossier.

9. Bekanntgabe ins Ausland

Ihre Behandlungsdaten bleiben in der Schweiz: HealthAdvisor, HIN und Qube betreiben ihre Server hier. Ins Ausland gelangen nur Daten aus zwei Nebenschauplätzen:

– Kartenausschnitt — beim Laden der Karte gehen Ihre IP-Adresse und technische Angaben an die Google LLC in den USA. Google ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert; die USA gelten für zertifizierte Unternehmen seit dem 15. September 2024 als Staat mit angemessenem Datenschutz (Art. 16 Abs. 1 DSG in Verbindung mit Anhang 1 DSV).

– Instagram und WhatsApp — Vertragspartnerin ist die Meta Platforms Ireland Ltd. in Irland, einem Staat mit angemessenem Datenschutz. Übermittelt werden ausschliesslich Terminangaben, gestützt auf Ihre Einwilligung.

Gesundheitsdaten gebe ich nicht ins Ausland bekannt.

10. Aufbewahrung

Daten	Dauer
Patientendossier	20 Jahre nach der letzten Behandlung. Das Gesundheitsgesetz OW verlangt mindestens 10 Jahre; ich bewahre 20 Jahre auf, weil Ansprüche aus Personenschaden erst nach 20 Jahren absolut verjähren.
Rechnungen, Buchhaltung	10 Jahre (Art. 958f OR)
Anfragen per E-Mail oder Telefon ohne Behandlungsverhältnis	12 Monate
Server-Logfiles der Website	Höchstens 6 Monate; Löschung automatisch durch Qube

11. Datensicherheit

Ich schütze Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselter Versand über HIN, Zwei-Faktor-Authentifizierung für alle Systeme mit Patientendaten, verschlüsselte Geräte, Zugriff ausschliesslich durch mich, regelmässige Sicherungen und aktuelle Software. Als Einzelpraxis hat ausser mir niemand Zugang zu Ihrem Dossier.

12. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft darüber zu verlangen, welche Daten ich über Sie bearbeite (Art. 25 DSG) — im Grundsatz kostenlos, innert 30 Tagen
unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 DSG)
die Löschung zu verlangen — dem stehen allerdings meine gesetzlichen Dokumentations- und Aufbewahrungspflichten entgegen, solange die Fristen laufen
Ihre Daten in einem gängigen Format herauszuverlangen oder an eine andere Behandelnde übertragen zu lassen (Art. 28 DSG)
eine erteilte Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen, mit Wirkung für die Zukunft

Melden Sie sich dafür einfach bei mir. Zur Identifikation kann ich einen Ausweis verlangen — das schützt Sie davor, dass jemand anders Ihre Daten erhält.

Sie können sich ausserdem jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Bearbeitungen oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.

Fassung vom 22.10.2026.